ភាពងាយរងគ្រោះនៅក្នុង ld.so OpenBSD

ឧបករណ៍ផ្ទុកថាមវន្ត អិលរួមបញ្ចូលជាមួយ OpenBSD អាចនៅក្រោមលក្ខខណ្ឌជាក់លាក់។ SUID/SGID- កម្មវិធីទុកអថេរបរិស្ថាន LD_LIBRARY_PATH ហើយដូច្នេះអនុញ្ញាតឱ្យផ្ទុកកូដភាគីទីបីនៅក្នុងបរិបទនៃដំណើរការដែលកំពុងដំណើរការជាមួយនឹងសិទ្ធិកើនឡើង។ បំណះដែលជួសជុលភាពងាយរងគ្រោះមានសម្រាប់ការចេញផ្សាយ 6.5 и 6.6. បំណះគោលពីរ (syspatch) សម្រាប់វេទិកា amd64, i386 និង arm64 គឺស្ថិតនៅក្នុងការផលិតរួចហើយ ហើយគួរតែអាចទាញយកបាននៅពេលព័ត៌មាននេះត្រូវបានផ្សព្វផ្សាយ។

ខ្លឹមសារនៃបញ្ហា៖ ក្នុងអំឡុងពេលប្រតិបត្តិការ ld.so ដំបូងទាញយកតម្លៃនៃអថេរ LD_LIBRARY_PATH ពីបរិស្ថាន ហើយដោយប្រើមុខងារ _dl_split_path() ប្រែវាទៅជាអារេនៃខ្សែ - ផ្លូវទៅកាន់ថត។ ប្រសិនបើវាប្រែថាដំណើរការបច្ចុប្បន្នត្រូវបានចាប់ផ្តើមដោយកម្មវិធី SUID/SGID នោះអារេដែលបានបង្កើត ហើយតាមពិត អថេរ LD_LIBRARY_PATH ត្រូវបានជម្រះ។ ក្នុងពេលជាមួយគ្នានេះ ប្រសិនបើ _dl_split_path() អស់អង្គចងចាំ (ដែលពិបាកដោយសារតែដែនកំណត់ 256 kB ច្បាស់លាស់លើទំហំនៃអថេរបរិស្ថាន ប៉ុន្តែតាមទ្រឹស្តីអាចធ្វើទៅបាន) បន្ទាប់មកអថេរ _dl_libpath នឹងទទួលបានតម្លៃ NULL ហើយការត្រួតពិនិត្យជាបន្តបន្ទាប់នៃ តម្លៃនៃអថេរនេះនឹងបង្ខំឱ្យរំលងការហៅទៅកាន់ _dl_unsetenv("LD_LIBRARY_PATH")។

ភាពងាយរងគ្រោះត្រូវបានរកឃើញដោយអ្នកជំនាញ សមត្ថភាពក៏ដូចជា ជាច្រើនដែលបានបង្ហាញពីមុន បញ្ហា។ អ្នកស្រាវជ្រាវសុវត្ថិភាពដែលបានកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះបានកត់សម្គាល់ពីរបៀបដែលបញ្ហាត្រូវបានដោះស្រាយយ៉ាងឆាប់រហ័ស៖ បំណះត្រូវបានរៀបចំ ហើយការអាប់ដេតត្រូវបានចេញផ្សាយក្នុងរយៈពេលបីម៉ោងបន្ទាប់ពីគម្រោង OpenBSD បានទទួលការជូនដំណឹង។

បន្ថែម៖ បញ្ហាត្រូវបានផ្តល់លេខ CVE-2019-19726. ធ្វើឡើងក្នុងបញ្ជីសំបុត្ររួមរបស់ oss-security សេចក្តីប្រកាសជាផ្លូវការរួមទាំងការកេងប្រវ័ញ្ចគំរូដែលដំណើរការលើស្ថាបត្យកម្ម OpenBSD 6.6, 6.5, 6.2 និង 6.1
amd64 និង i386 (ការកេងប្រវ័ញ្ចអាចត្រូវបានកែសម្រួលសម្រាប់ស្ថាបត្យកម្មផ្សេងទៀត) ។
បញ្ហាគឺអាចទាញយកប្រយោជន៍បាននៅក្នុងការដំឡើងលំនាំដើម និងអនុញ្ញាតឱ្យអ្នកប្រើក្នុងតំបន់ដែលគ្មានសិទ្ធិអនុវត្តកូដជា root តាមរយៈការជំនួសបណ្ណាល័យ នៅពេលដំណើរការឧបករណ៍ប្រើប្រាស់ chpass ឬ passwd suid ។ ដើម្បីបង្កើតលក្ខខណ្ឌនៃអង្គចងចាំទាបដែលចាំបាច់សម្រាប់ប្រតិបត្តិការ កំណត់ដែនកំណត់ RLIMIT_DATA តាមរយៈ setrlimit ។

ប្រភព: opennet.ru